本文文件記載目前可供 Windows Server 2012 和 Windows Server 2012 R2 型 DirectAccess 部署使用的推薦修正程式和產品更新。 它也包含一些 Windows Server 2012 和 Windows 2012 R2 DirectAccess 的已知問題，不需要 Hotfix 才能解決。
適用於： Windows Server 2012 R2、Windows 10
原始 KB 編號： 2883952
摘要
更新會由其套用的作業系統列出。 某些更新必須安裝在 DirectAccess 伺服器和 DirectAccess 用戶端上。 [為何建議此 Hotfix] 欄會提供有關每個建議更新的詳細資訊。
Windows Server 2012 R2
| 新增日期 | 知識庫文章 | 標題 | 元件 | 為何建議此 Hotfix |
|---|---|---|---|---|
| 2015 年 5 月 12 日 | 3047733 | 當您在 Windows Server 2012 R2 中啟用 OTP 時，無法偵測到任何 CA 伺服器，且無法設定 OTP。」錯誤 | DirectAccess 元件 | 在具有 DirectAccess 角色的所有 Windows Server 2012 R2 伺服器上安裝此更新。 |
| 2015 年 5 月 12 日 | 3055343 | 解決 Windows Server 2012 R2 中的錯誤碼 0xD1、0x139 或 0x3B 以及隨機當機問題 | DirectAccess 元件 | 在具有 DirectAccess 角色的所有 Windows Server 2012 R2 伺服器上安裝此 Hotfix。 |
| 2015 年 5 月 12 日 | 3047280 | Windows Server 2012 R2 中 DirectAccess 伺服器的網路位置伺服器設定期間發生「無法解決 URL」錯誤 | DirectAccess 元件 | 在具有 DirectAccess 角色的所有 Windows Server 2012 R2 伺服器上安裝此 Hotfix。 |
| 2015年3月10日 | 3035899 | 當您從 Windows 中的外部網路使用已驗證的 Web Proxy 時，DirectAccess 用戶端無法建立連線 | DirectAccess 元件 | 在所有運行 Windows Server 2012 R2 的伺服器上安裝此修補程式，這些伺服器作為公司內部連接的 DirectAccess 客戶端使用。 |
| 2015年3月6日 | 2895930 | 在 Windows Server 2012 R2 或 Windows Server 2012 中使用 VPN 或 DirectAccess 連線時，遠端訪問管理會流失記憶體 | 遠端存取元件 | 在已安裝遠端訪問角色的所有 Windows Server 2012 R2 型電腦上安裝此 Hotfix。 |
| 2014年9月3日 | 2975719 | Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的 2014 年 8 月更新匯總 |
DirectAccess 元件 | Windows Server 2012 R2 的 2014 年 8 月匯總包含 DirectAccess 連線的改善。 |
| 2014 年 6 月 30 日 | 2966087 | 間歇性地無法使用 Windows 8.1 或 Windows Server 2012 R2 中的 IP-HTTPS 配接器連線到 DirectAccess 伺服器 | DirectAccess 元件 | 如果您的 Windows Server 2012 R2 安裝是 DirectAccess 用戶端，請在 Windows Server 2012 R2 上安裝此 Hotfix。 |
| 2014 年 4 月 1 日 | 2929930 | 當您在僅限 IPv4 的環境中，於 Windows Server 2012 R2 型電腦上設定 DirectAccess 時，無法解析主機名 | DirectAccess 元件 | 如果您要在僅限 IPv4 的環境中設定 Windows Server 2012 R2 上的 DirectAccess，請安裝此建議的 Hotfix。 |
Windows Server 2012
| 新增日期 | 知識庫文章 | 標題 | 元件 | 為何建議此 Hotfix |
|---|---|---|---|---|
| 2014年9月3日 | 2973411 | 當您啟動 Windows 8 或 Windows Server 2012 計算機時，用戶端電腦會連線到不正確的進入點 |
DirectAccess 元件 | 如果您使用此 Hotfix 作為 DirectAccess 用戶端，請在 Windows Server 2012 上安裝此 Hotfix。 |
| 2014 年 4 月 1 日 | 2895930 | 在 Windows Server 2012 中使用 VPN 或直接存取連線時，遠端訪問管理會流失記憶體 | 遠端存取 | 如果您在 Windows Server 2012 上使用 DirectAccess 或 VPN，請安裝此建議的 Hotfix。 |
| 2014年2月28日 | 2903938 | Windows RT、Windows 8 和 Windows Server 2012 更新匯總：2013 年 12 月 | 6 個 DirectAccess 相關修正的驅動程式 | 套用此每月更新套件以獲得 6 項 DirectAccess 修正。 |
| 2013年9月6日 | 2859347 | DirectAccess 伺服器的 IPv6 位址會系結至 Windows Server 2012 中的錯誤網路介面 | DirectAccess 系統管理元件 | 當您搭配 DirectAccess 伺服器使用外部負載平衡器時，建議您這樣做。 |
| 2013年9月6日 | 2788525 | 您無法在以 Windows Server 2012 為基礎的 DirectAccess 伺服器上啟用外部負載平衡 | DirectAccess 系統管理元件 | 當您搭配 DirectAccess 伺服器使用外部負載平衡器時，建議您這樣做。 |
| 2013年9月6日 | 2782560 | 當您在 Windows Server 2012 中使用 DirectAccess 和外部負載平衡時，客戶端無法連線到僅限 IPv4 的資源 | DirectAccess 相關驅動程式 | 當您搭配 DirectAccess 伺服器使用外部負載平衡器時，建議您這樣做。 |
| 2013年9月6日 | 2836232 | 子網掩碼會變更為不正確的值，而且伺服器在 Windows Server 2012 的 DirectAccess 中離線 | DirectAccess 系統管理元件 | 您正搭配 DirectAccess 使用網路負載平衡 （NLB）。 |
| 2013年9月6日 | 2849568 | MS13-064： Windows NAT 驅動程式中的弱點可能會允許拒絕服務：2013 年 8 月 13 日 | DirectAccess 使用的 Windows NAT 驅動程式 | 這是建議的安全性更新。 |
| 2013年9月6日 | 2765809 | MS12-083： IP-HTTPS 元件中的弱點可能會允許略過安全性功能：2012 年 12 月 11 日 | DirectAccess 相關驅動程式 | 這是建議的安全性更新。 |
| 2013年9月6日 | 2855269 | 當您使用包含其 DN 中特殊字元的帳戶連線到 Windows Server 2012 型 Direct Access 伺服器時發生錯誤訊息 | 認證提供者 | 如果您已部署單次密碼 （OTP） 用戶驗證，DirectAccess 用戶端可能無法連線。 DirectAccess 伺服器和用戶端上需要此修正程式。 |
| 2013年9月6日 | 2845152 | DirectAccess 伺服器無法在 Windows Server 2012 中偵測 DNS 伺服器或域控制器 | DirectAccess 使用的 Windows NAT 驅動程式 | DirectAccess 用戶端可能無法連線。 |
| 2013年9月6日 | 2844033 | 在 Windows Server 2012 型伺服器中，於具有脫離命名空間的網域中，新增進入點精靈功能失敗。 | DirectAccess 系統管理元件 | 如果您有不相連的 DNS 命名空間。 |
| 2013年9月6日 | 2796394 | 當您在 Windows Server 2012 Essentials 的 DirectAccess 安裝期間執行 Get-RemoteAccess Cmdlet 時發生錯誤 | DirectAccess 系統管理元件 | 您正在使用 Windows Server 2012 Essentials 部署適用於 Windows 7 用戶端的 DirectAccess。 |
| 2013年9月6日 | 2795944 | Windows 8 和 Windows Server 2012 更新匯總：2013 年 2 月 | DirectAccess 相關驅動程式 | 此更新包含 DirectAccess 伺服器的修正，可提供負載過重的穩定性。 |
| 2013年9月6日 | 2769240 | 您無法將 DirectAccess 用戶端連線到 Windows 8 或 Windows Server 2012 中的公司網路 | Kerberos | 如果您已部署 DirectAccess 以使用 Kerberos 金鑰發佈中心 （KDC） Proxy 服務。 |
| 2013年9月6日 | 2779768 | Windows 8 和 Windows Server 2012 更新匯總：2012 年 12 月 | IPsec | 如果您調整 IPSec DSOP 設定並遇到系統錯誤檢查。 |
Windows 8.1
| 新增日期 | 知識庫文章 | 標題 | 元件 | 為何建議此 Hotfix |
|---|---|---|---|---|
| 2015年3月10日 | 3035899 | 當您從 Windows 中的外部網路使用已驗證的 Web Proxy 時，DirectAccess 用戶端無法建立連線 | DirectAccess 元件 | 在所有基於 Windows 8.1 的用戶端上，安裝此 Hotfix，以提供公司連線的 DirectAccess 客戶端功能。 |
| 2014年9月3日 | 2975719 | Windows RT 8.1、Windows 8.1 和 Windows Server 2012 R2 的 2014 年 8 月更新匯總 |
DirectAccess 元件 | Windows 8.1 的 2014 年 8 月累積更新包含 DirectAccess 連線功能的改善。 |
| 2014年7月22日 | 2973071 | 當 DirectAccess 伺服器在 Windows RT 8.1 或 Windows 8.1 中要求 OTP 驗證時發生「HTTP 403」或「0x80040001」錯誤 | DirectAccess 元件 | 如果您透過 HTTPS 連線連線到 DirectAccess 伺服器，請使用單次密碼憑證註冊 （OTPCE） 通訊協定驗證，在 Windows 8.1 計算機上安裝此 Hotfix。 |
| 2014 年 6 月 30 日 | 2966087 | 間歇性地無法使用 Windows 8.1 或 Windows Server 2012 R2 中的 IP-HTTPS 配接器連線到 DirectAccess 伺服器 | DirectAccess 元件 | 在所有 Windows 8.1 DirectAccess 用戶端上安裝此 Hotfix，以確保順暢的連線。 |
| 2014 年 6 月 30 日 | 2964833 | Windows 8.1 無法透過 DirectAccess 連線到遠端桌面會話主機伺服器陣列 | RDP 用戶端型元件 | 在所有 Windows 8.1 DirectAccess 用戶端上安裝此修補程式，以確保它們可以連線到 RD 工作階段主機伺服器陣列中的目標端點。 |
| 2014 年 6 月 30 日 | 2953212 | 您無法停用 Windows 8 或 Windows 8.1 中的 NRPT | DirectAccess 元件 | 如果您的使用者將其 Windows 8.1 計算機帶入公司網路，請套用此 Hotfix。 |
Windows 8
| 新增日期 | 知識庫文章 | 標題 | 元件 | 為何建議此 Hotfix |
|---|---|---|---|---|
| 2014年9月3日 | 2973411 | 當您啟動 Windows 8 或 Windows Server 2012 計算機時，用戶端電腦會連線到不正確的進入點 | DirectAccess 元件 | 在使用 DirectAccess 連線到公司網路的所有 Windows 8 計算機上安裝此 Hotfix。 |
| 2014 年 6 月 30 日 | 2953212 | 您無法停用 Windows 8 或 Windows 8.1 中的 NRPT | DirectAccess 元件 | 如果您的使用者將其 Windows 8 計算機帶入公司網路，請套用此 Hotfix。 |
| 2014年2月28日 | 2893301 | DirectAccess 無法在 Windows 8 或 Windows Server 2012 中連線到公司網路 | DirectAccess | 如果您有 Windows 8 或 Window Server 2012 DirectAccess 用戶端，請套用此修正程式。 |
| 2013年9月6日 | 2855269 | 當您使用包含其 DN 中特殊字元的帳戶連線到 Windows Server 2012 型 Direct Access 伺服器時發生錯誤訊息 | 認證提供者 | 如果您已部署單次密碼 （OTP） 用戶驗證，DirectAccess 用戶端可能無法連線。 DirectAccess 伺服器和用戶端上需要此修正程式。 |
| 2013年9月6日 | 2769240 | 您無法將 DirectAccess 用戶端連線到 Windows 8 或 Windows Server 2012 中的公司網路 | Kerberos | 如果您已部署 DirectAccess 以使用 Kerberos 金鑰發佈中心 （KDC） Proxy 服務。 |
Windows 7
| 新增日期 | 知識庫文章 | 標題 | 元件 | 為何建議此 Hotfix |
|---|---|---|---|---|
| 2015年3月6日 | 2615847 | 當您嘗試在執行 Windows 7 或 Windows Server 2008 R2 的兩部電腦之間啟動 IPsec 連線時發生「ERROR_IPSEC_IKE_CERT_CHAIN_POLICY_MISMATCH」錯誤 | 不適用 | 使用 DirectAccess 連線到公司網路的所有 Windows 7 型電腦上安裝此 Hotfix。 |
| 2014年7月22日 | 2964833 | Windows 8.1 無法透過 DirectAccess 連線到遠端桌面會話主機伺服器陣列 | RDP 用戶端型元件 | 在所有 Windows 7 DirectAccess 用戶端上安裝此 hotfix，以確保它們能夠連線到 RD 工作階段主機伺服器群中的目標端點。 |
| 2014 年 6 月 30 日 | 2951611 | DirectAccess 用於 Windows 7 SP1 中的內部網路連線 | DirectAccess 元件 | 如果您有 Windows 7 SP1 DirectAccess 用戶端，請安裝此 Hotfix。 |
| 2014年6月6日 | 2939489 | 當您從 Windows 7 SP1 中的 DCA 工具連線到 DirectAccess 伺服器時，發生「HTTP 403」或「0x80040001」錯誤 | 如果您在 Windows 7 SP1 計算機上使用 DirectAccess Connectivity Assistant 2.0 工具，並使用此工具透過 HTTPS 連線來連線到 DirectAccess 伺服器，請使用單次密碼憑證註冊 （OTPCE） 通訊協定驗證來連線到 DirectAccess 伺服器。 | |
| 2014年2月28日 | 2912883 | Windows 7 SP1 型 Direct Access 用戶端電腦的遠端協助連線失敗 | 遠端協助相關 | 如果您使用 Windows 7 SP1 並使用遠端協助，請套用此 Hotfix。 |
| 2014年2月28日 | 2882659 | 修正：法文版 Windows 7 SP1 中 DirectAccess Assistant 2.0 匣圖示的 DirectAccess Assistant 2.0 匣圖示顯示「公司連線無法運作」工具提示 | DirectAccess 協助相關 | 如果您使用法文版的 Windows 7 SP1，請套用此 Hotfix。 |
| 2013年9月6日 | 2796313 | DirectAccess 伺服器斷線後，Windows 7 的 DirectAccess 用戶端需要長時間才能重新連線。 | DirectAccess 相關驅動程式 | DirectAccess 用戶端可能無法連線。 |
| 2013年9月6日 | 2718654 | 當您嘗試在以 Windows 7 SP1 或 Windows Server 2008 R2 SP1 為基礎的電腦上存取 SharePoint 伺服器時，系統會提示您輸入認證 | DNS 用戶端 | 如果您在 DirectAccess 用戶端上遇到此問題。 |
| 2013年9月6日 | 2680464 | DirectAccess 中的位置偵測功能在 Windows 7 或 Windows Server 2008 R2 中間歇性停用 | 網路位置元件 | DirectAccess 用戶端可能無法連線。 |
| 2013年9月6日 | 2535133 | IP-HTTPS 用戶端可能會在閑置兩分鐘后間歇性地中斷與 Windows Server 2008 R2 型 Web 伺服器的連線 | DirectAccess 相關驅動程式 | 如果您使用IP-HTTPS。 |
| 2013年9月6日 | 2288297 | 當您嘗試在 Windows 7 或 Windows Server 2008 R2 中使用 DirectAccess 連線存取公司網路中 WebDAV 資源時，系統意外提示您輸入認證 | WebDAV 用戶端 | 如果您在 DirectAccess 用戶端上遇到此問題。 |
| 2013年9月6日 | 979373 | 在執行 Windows 7 或 Windows Server 2008 R2 且有 IPv6 位址的電腦上，DirectAccess 連線可能會中斷。 | DirectAccess 相關驅動程式 | DirectAccess 用戶端可能無法連線。 |
參考資料
- 設定靜態 Proxy 時，DirectAccess 用戶端可能無法連線
- Update 會在 Windows Server 2012 R2 或 Windows Server 2012 中新增 DirectAccess 的 BPA 規則
- Microsoft Windows DirectAccess 用戶端疑難解答工具
- 使用IP-HTTPS時，DirectAccess用戶端可能無法連線到 DirectAccess 伺服器，0x800b0109發生錯誤
- DirectAccess 用戶端可以透過 Teredo 連線，但無法使用 IP-HTTPS 進行連線
- 使用IP-HTTPS時，DirectAccess用戶端可能無法使用錯誤碼0x103、0x2AFC或0x2AF9連線到 DirectAccess 伺服器
- DirectAccess 用戶端可能無法連線並出現錯誤0x80092013
- 部署 DirectAccess 的必要條件
- DirectAccess 不支援的組態
- 對 DirectAccess 進行疑難排解
- 使用快速入門精靈部署單一 DirectAccess 伺服器
- 使用進階設定部署單一 DirectAccess 伺服器